Estados Unidos
Siemens
Arlo Solutions LLC
(626) Especialista em Segurança de Sistemas de Informação III
Estados Unidos
Philadelphia, Pennsylvania, United States
Tradução automática. Consulte o original.
Resumo da Empresa
A Arlo Solutions (Arlo) é uma empresa de serviços de consultoria em tecnologia da informação especializada na entrega de soluções tecnológicas. Nossa reputação reflete a alta qualidade da talentosa equipe da Arlo Solutions e dos consultores que trabalham em parceria com nossos clientes. Nossa missão é compreender e atender às necessidades de nossos clientes e consultores, entregando soluções de qualidade que agreguem valor. Nossas soluções são projetadas e gerenciadas não apenas para reduzir custos, mas também para melhorar processos de negócios, acelerar o tempo de resposta, aprimorar os serviços aos usuários finais e proporcionar aos nossos clientes uma vantagem competitiva, agora e no futuro.
Visão Geral da Posição
O Especialista em Segurança de Sistemas de Informação III (SISS3) dará suporte ao Departamento 40 do Naval Surface Warfare Center Philadelphia Division (NSWCPD) como parte da equipe de contratados por meio da Arlo Solutions. Esta posição de pessoal-chave fornece experiência em cibersegurança de nível sênior e execução técnica em apoio aos requisitos de cibersegurança de Sistemas de Propulsão, Energia e Maquinário Auxiliar, com foco específico nas atividades do ciclo de vida do Risk Management Framework (RMF), Avaliação e Autorização (A&A), e conformidade e garantia contínuas em ambientes da Marinha, tanto em terra quanto embarcados. O SISS3 é responsável pelo desenvolvimento, validação, implementação e monitoramento contínuo de controles de cibersegurança de acordo com as políticas do Departamento de Defesa (DoD), do Departamento da Marinha (DON) e do Naval Sea Systems Command (NAVSEA).
Local de Trabalho: Primário: Philadelphia, PA; viagens periódicas para locais de clientes e operacionais podem ser necessárias
Declaração de AAP
Temos orgulho de ser um empregador de Ação Afirmativa e Igualdade de Oportunidades e, como tal, avaliamos candidatos qualificados considerando plenamente, sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, estado civil, origem nacional, idade, status de deficiência, status de veterano protegido e qualquer outro status protegido.
Educação e Qualificações Mínimas
Credencial de Segurança: Credencial de segurança Secret ativa
- Deve ser cidadão dos EUA
- Credencial de segurança Secret ativa
- Educação desejada: Diploma de ensino médio ou certificado de equivalência de ensino médio
- Experiência desejada: Cinco (5) anos de experiência nas seguintes áreas:
- Cibersegurança, Engenharia, Teste e Avaliação (T&E) ou área relacionada a A&A
- Ferramentas de Garantia da Informação, como eMASS e ACAS da Defense Information Systems Agency (DISA)
- Administração de Sistemas Operacionais Microsoft Windows, incluindo Windows 11, Windows 10, Windows 7 e Windows XP (no mínimo)
- Interface de linha de comando, PowerShell e execução de tarefas automatizadas por meio do uso de código
- Certificação mínima: Deve demonstrar pelo menos uma das seguintes certificações de Nível 2 de Garantia Técnica da Informação (IAT) (certificações aceitáveis incluem: CCNA Security, CySA+, GICSP, GSEC, Security+ CE, CND ou SSCP)
Requisitos de Educação Profissional Continuada
- Manter a certificação IAT Nível 2 atualizada com a Educação Profissional Continuada (CPE) exigida conforme determinado pelo órgão certificador
- Concluir todo o treinamento obrigatório exigido pelo Governo, incluindo Treinamento de Conscientização Antiterrorismo Nível 1, Segurança de Operações (OPSEC), Cibersegurança 101 e outros treinamentos relacionados à segurança conforme especificado
Responsabilidades do Cargo e/ou Fatores de Sucesso
Avaliação e Implementação de Cibersegurança
- Conduzir avaliações de risco e vulnerabilidade de sistemas planejados e instalados para identificar vulnerabilidades, riscos e necessidades de proteção
- Executar Planos de Avaliação de Segurança (SAPs) conduzindo testes no local para sistemas embarcados e sistemas de Tecnologia da Informação de Plataforma (PIT) em terra
- Aplicar Guias de Implementação Técnica de Segurança (STIGs), Guias de Requisitos de Segurança (SRGs) e realizar varreduras com a Assured Compliance Assessment Solution (ACAS)
- Implementar patches de segurança e alterações de configuração para obter conformidade em cibersegurança e remediar vulnerabilidades
- Realizar análise de logs, eventos e relatórios de várias ferramentas de coleta de dados, incluindo ACAS, Host Based Security Systems (HBSS), Security Information and Event Management (SIEM), sistemas de firewall e sistemas de detecção de intrusão
Suporte ao Risk Management Framework (RMF)
- Desenvolver e manter o Plano de Ação e Marcos (POA&M) para todas as tarefas e entregáveis relacionados à Garantia da Informação no Enterprise Mission Assurance Support Service (eMASS)
- Apoiar atividades de monitoramento contínuo para sistemas autorizados a fim de manter o status de Autorização para Operar (ATO)
- Documentar riscos residuais com base no conteúdo do pacote e nos resultados da avaliação para revisão do Assessor de Controles de Segurança
- Manter dados atuais de varredura de vulnerabilidades e POA&Ms de risco residual no Vulnerability Remediation Asset Manager (VRAM)
- Garantir a conformidade com NIST SP-800-37, SP-800-53 Rev 4, Instrução do DoD 8510.01 e Regras de Negócio do NAVSEA
Segurança e Monitoramento de Sistemas
- Conduzir revisões, auditorias e avaliações de segurança de sistemas para garantir que os documentos de acreditação representem com precisão a postura de risco atual
- Monitorar e avaliar os impactos dos riscos de cibersegurança observados e reportar através da cadeia de comando do Programa de Cibersegurança
- Realizar a avaliação das correções propostas por administradores de sistemas e engenheiros de segurança para garantir a conformidade
- Testar sistemas para verificar a funcionalidade adequada para os requisitos da missão e do projeto
- Apoiar atividades de Gerenciamento de Vulnerabilidades de Garantia da Informação (IAVM), incluindo remediação, aplicação de patches e varredura
Documentação Técnica e Relatórios
- Desenvolver documentação técnica, incluindo avaliações de vulnerabilidade, avaliações de risco e relatórios de conformidade de segurança. Criar e manter diagramas de arquitetura de sistema, diagramas de limite de autorização e diagramas de defesa em profundidade
- Apresentar e enviar dados à gerência, desenvolver relatórios abrangentes e produzir documentação de procedimentos
- Preparar entregáveis relacionados à segurança de acordo com os CDRLs do contrato e os requisitos governamentais
Administração de Sistemas Operacionais
- Fornecer conhecimento especializado em sistemas operacionais Windows (Windows 11, 10, 7, XP, 2000, CE 6.0) e Red Hat Enterprise Linux
- Aplicar alterações de configuração de sistema e atualizações de aplicativos de software conforme exigido por ferramentas automatizadas de avaliação de segurança
- Identificar, apresentar e implementar melhorias nas configurações do sistema operacional para manter operações seguras
- Desenvolver e aprimorar procedimentos operacionais, guias de processo e Planos de Família de Controles RMF em nível de sistema
Conformidade e Coordenação
- Garantir que todos os requisitos e controles de segurança sejam implementados de acordo com as políticas de cibersegurança do DoD e da Marinha
- Coordenar com pessoal do governo, proprietários de sistemas e outras partes interessadas durante todo o processo de RMF
- Apoiar as práticas do conselho de controle de configuração e rastrear entregáveis conforme a orientação de A&A
- Manter a credencial de segurança e cumprir todos os requisitos de segurança especificados no contrato
Qualificações Desejadas
- Experiência com programas de cibersegurança da Marinha e processos de RMF
- Familiaridade com as Publicações Especiais do NIST e instruções de cibersegurança do DoD
- Experiência com eMASS, VRAM, ACAS e outros sistemas de cibersegurança do DoD
- Conhecimento da estrutura organizacional da Marinha e do DoD
- Experiência dando suporte ao NAVSEA ou outros comandos da Marinha
- Experiência profissional em ambientes do DoD ou da Marinha
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil